Violações

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Tickets de suporte

Em agosto de 2026, A operadora de data center CyrusOne foi alvo de uma tentativa de extorsão do grupo ShinyHunters, sob a condição de "pagar ou vazar informações".O grupo posteriormente publicou dados supostamente obtidos da empresa, que incluíam 373 mil endereços de e-mail únicos em registros relacionados a usuários, leads de vendas e funcionários da CyrusOne. Os dados consistiam principalmente em informações de contato corporativo, incluindo nomes, endereços físicos, números de telefone e cargos. Também incluíam chamados de suporte e outras informações relacionadas às operações da organização.

Atestação

Dados expostos

• Endereços de e-mail
• Localizações geográficas
• Nomes
• Nomes de usuário

Em outubro de 2026, o serviço de proteção de servidores Discord A Double Counter sofreu uma violação de dados atribuída a uma vulnerabilidade na ferramenta de análise Metabase.Em seu comunicado de divulgação, a Double Counter informou que invasores obtiveram acesso a um subconjunto de seus dados. Um conjunto de dados foi posteriormente publicado publicamente e continha 275 mil endereços de e-mail e nomes de usuário do Discord exclusivos. Um pequeno número de registros pertencentes a assinantes pagantes, cujas compras foram processadas via Stripe, também estava presente e incluía nomes, países e códigos postais.

Atestação

Dados expostos

• Números de contas bancárias
• Datas de nascimento
• Endereços de e-mail
• Investimentos financeiros
• Documentos de identificação emitidos pelo governo
• Nomes
• Números de telefone
• Endereços físicos

Em julho de 2024, a corretora de ações indiana A Angel One confirmou que os dados vazados online estão relacionados a uma violação de segurança ocorrida em abril de 2023.Os dados vazados incluíam 7,9 milhões de registros de usuários contendo 6,8 milhões de endereços de e-mail únicos, além de nomes, endereços físicos, números de telefone, números de contas bancárias, números de identificação fiscal (PANs) e participações em carteira. A Angel One enfatizou que a violação "não tem impacto sobre os títulos, fundos ou credenciais dos clientes".

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Saudações
• Tickets de suporte

Em setembro de 2026, a empresa suíça de dispositivos médicos A Medela foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze informações".Os dados supostamente obtidos na violação foram posteriormente divulgados publicamente e incluíam 424 mil endereços de e-mail únicos, pertencentes predominantemente a profissionais de saúde, funcionários e potenciais clientes da Medela. Os dados expostos consistiam principalmente em informações de contato corporativo, incluindo nomes, endereços físicos e números de telefone, com alguns registros contendo também chamados de suporte.

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Localizações geográficas
• Títulos de cargos
• Números de telefone

Em 2019, o serviço de banco de dados de leads de marketing B2B, agora extinto, foi descontinuado. A LimeLeads sofreu uma violação de dados. Devido a um servidor Elasticsearch exposto e desprotegido, o incidente expôs dezenas de milhões de registros de dados de contato, em sua maioria corporativos, contendo 17,8 milhões de endereços de e-mail únicos, além de números de telefone, empregadores, cargos e localizações geográficas, incluindo estado, cidade e CEP.

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Gêneros
• Localizações geográficas
• Nomes
• Números de telefone

Em outubro de 2024, Notícias sobre uma violação de dados expondo clientes do Burger King na Rússia vieram à tona. Após um ataque em agosto à plataforma de automação de marketing Mindbox, a violação expôs 3,2 milhões de endereços de e-mail únicos, juntamente com nomes, gêneros, datas de nascimento, números de telefone e geolocalizações aproximadas, com dados abrangendo o período de 2018 a agosto de 2024. O Burger King Rússia reconheceu o incidente e informou que as informações não incluíam dados de pagamento ou de passaporte.

Atestação

Dados expostos

• Endereços de e-mail
• Localizações geográficas
• Nomes
• Nomes de usuário

Em agosto de 2026, Milhões de registros supostamente obtidos do Chess.com foram publicados online.Os dados continham 7,3 milhões de linhas com 4,6 milhões de endereços de e-mail únicos, além de nomes de usuário, nomes, países e dados relacionados às contas dos usuários no Chess.com. A análise dos dados sugeriu que eles foram obtidos por meio de raspagem de dados. Ao serem carregados no HIBP, 99% dos endereços de e-mail já haviam aparecido em vazamentos de dados anteriores, corroborando ainda mais a teoria da raspagem. Leia mais sobre raspagem de dados e violações de dados.

Atestação

Dados expostos

• Datas de nascimento
• Endereços de e-mail
• Empregadores
• Gêneros
• Nomes
• Dados pessoais de saúde
• Números de telefone
• Endereços físicos

Em agosto de 2026, A empresa farmacêutica e de saúde McKesson foi alvo de uma campanha de extorsão do grupo ShinyHunters, conhecida por exigir pagamento ou vazamento de informações.O grupo posteriormente publicou um conjunto substancial de dados que alegavam ter sido obtidos da empresa, incluindo 6,4 milhões de endereços de e-mail únicos, entre outros atributos de dados pessoais e corporativos. Os dados afetados referiam-se a uma variedade de indivíduos e funções, incluindo destinatários de campanhas de marketing, pacientes, funcionários e contatos de profissionais de saúde. Aviso de divulgação da McKessonA empresa informou que identificou acesso não autorizado a "certos aplicativos de terceiros e a exfiltração de certos dados associada a um subconjunto de clientes em nossas unidades de negócios de Oncologia e Multiespecialidades e Médico-Cirúrgica", mas que tinha "garantia razoável de que não há atividades não autorizadas em andamento".

Atestação

Dados expostos

• Detalhes do agente do usuário do navegador
• Endereços de e-mail
• Localizações geográficas
• endereços IP
• Nomes
• Números de telefone
• Compras
• Placas de matrícula de veículos

Em agosto de 2026, O Manchester Airports Group (MAG) divulgou uma violação de dados que afetou seus serviços.O incidente foi posteriormente reivindicado pelo grupo de hackers FulcrumSec, que posteriormente publicou endereços de e-mail e números de telefone relativos a 8,8 milhões de clientes dos aeroportos de Manchester, Stansted e East Midlands. Os dados continham informações pessoais relacionadas a serviços aeroportuários, incluindo registros de veículos e histórico de estacionamento, compras do Fast Track e reservas de salas VIP. seu aviso de divulgaçãoA MAG informou que "em nenhum momento a segurança dos passageiros ou a segurança da aviação foram comprometidas".

Atestação

Dados expostos

• Endereços de e-mail
• Empregadores
• Títulos de cargos
• Nomes
• Números de telefone
• Endereços físicos
• Tickets de suporte

Em agosto de 2026, a empresa francesa de software e serviços de propriedade intelectual Questel foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze"O grupo publicou posteriormente um extenso conjunto de dados que alegaram ter obtido da empresa, composto principalmente por informações de contato corporativo associadas a leads de vendas, casos de suporte e atividades de marketing, com 1,2 milhão de endereços de e-mail únicos. Os dados também incluíam nomes, empregadores e cargos, além de endereços físicos e números de telefone.

Atestação

Dados expostos

• Endereços de e-mail
• Nomes
• Números de telefone
• Endereços físicos

Em agosto de 2026, a varejista de roupas A Carhartt foi alvo de uma campanha de extorsão do ShinyHunters do tipo "pague ou vaze informações".O grupo posteriormente publicou dados supostamente obtidos da empresa, incluindo 12,9 milhões de endereços de e-mail únicos, nomes, números de telefone e endereços físicos. O conjunto de dados publicado também continha milhões de registros sintéticos que não se referiam a indivíduos reais. e foram excluídos da violação.

Atestação

Dados expostos

• Números de contas bancárias
• Endereços de e-mail
• Nomes
• Dados parciais do cartão de crédito
• Endereços físicos
• Compras

Em julho de 2025, o serviço de notícias alemão A NIUS sofreu uma violação de dados que posteriormente foi divulgada publicamente.Os dados incluíam 6 mil endereços de e-mail únicos, juntamente com nomes, endereços físicos e detalhes de pagamento de compras, incluindo IBANs ou dados parciais de cartão de crédito (número do cartão mascarado, tipo e data de validade).